遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1846 公告中提及的多個弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

    在 Red Hat Gluster Storage 之 OpenStack Object Storage (swiftonfile) 的詮釋資料限制中發現一個瑕疵。惡意使用者可在數個獨立呼叫中新增詮釋資料藉此繞過 max_meta_count 限制並儲存比組態所允許更多的詮釋資料。
    (CVE-2014-8177)

    此更新還可修正數個錯誤，並新增多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至〈參照〉一節中的 Red Hat Gluster Storage 3.1 技術提示連結以便其了解這些變更中最重要項目的資訊。

    此公告引入下列新功能

    * Gdeploy 工具可自動化建立、格式化及掛載 brick 的程序。設定新的叢集時gdeploy 可能是叢集設定的偏好選擇因為手動執行數個命令可能容易出錯。使用 gdeploy 的優點包括自動化 brick 建立、可彈性選擇要設定的磁碟機 (sd、vd 等)以及可彈性命名邏輯磁碟區 (LV) 和磁碟區群組 (VG)。 (BZ#1248899)

    * 現在完全支援 gstatus 命令。gstatus 命令可透過單一命令提供受信任儲存集區運作狀況的簡單易用高階檢視。它會針對分散式、複寫式、分散式-複寫式、分散式和分散式-分散式磁碟區收集 Red Hat Gluster Storage 受信任儲存集區的健康狀況資訊。
    (BZ#1250453)

    * 您現可從已復制的磁碟區復原 BitRot 偵測到的錯誤檔案。有關錯誤檔案的資訊將記錄在位於 /var/log/glusterfs/scrub.log 的 scrubber 記錄檔中。 (BZ#1238171)

    * 現已引入兩個特製的 tune 設定檔以改善特定 Red Hat Gluster Storage 工作負載的效能。它們是rhgs-sequential-io (使用循序 I/O 工作負載改善大型檔案的效能)以及 rhgs-random-io (使用隨機 I/O 工作負載改善小檔案的效能) (BZ# 1251360)

    建議所有 Red Hat Gluster Storage 使用者皆套用此更新。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1845 公告中提及的多個弱點影響。

    Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。

    Red Hat Gluster Storage 的 Unified File and Object Storage 構建在 OpenStack 的 Object Storage (swift) 上。

    在 Red Hat Gluster Storage 之 OpenStack Object Storage (swiftonfile) 的詮釋資料限制中發現一個瑕疵。透過在數個獨立呼叫中新增詮釋資料，惡意使用者可繞過 max_meta_count 限制，並儲存比組態所允許的更多的詮釋資料。
    (CVE-2014-8177)

    此更新還可修正數個錯誤，並新增多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至〈參照〉一節中的 Red Hat Gluster Storage 3.1 技術提示，以取得這些變更中最重要項目的資訊。

    此公告引入下列新功能：

    * Gdeploy 是一種可自動化建立、格式化和掛載 brick 處理程序的工具。設定全新的叢集時，gdeploy 可能是叢集設定的偏好選擇，因為手動執行數個命令容易出錯。使用 gdeploy 的優點包括自動化 brick 建立、靈活選擇要設定的磁碟機 (sd、vd 等)，以及靈活命名邏輯磁碟區 (LV) 和磁碟區群組 (VG)。 (BZ#1248899)

    * 現已完全支援 gstatus 命令。gstatus 命令以單一命令提供受信任儲存集區健康狀況的簡單易用高階檢視。它會針對分散式、複製式、分散式-複製式、分散式和分散式-分散式磁碟區，收集 Red Hat Gluster Storage 受信任儲存集區的健康狀況資訊。
    (BZ#1250453)

    * 您現在可以從復制的磁碟區復原 BitRot 偵測到的錯誤檔案。有關錯誤檔案的資訊將記錄在位於 /var/log/glusterfs/scrub.log 的 scrubber 記錄檔中。 (BZ#1238171)

    * 現已引入兩個特製的 tune 設定檔，以改善特定 Red Hat Gluster Storage 工作負載的效能。它們是：rhgs-sequential-io，可改善含有連續 I/O 工作負載的大型檔案之效能，以及 rhgs-random-io，可改善含有隨機 I/O 工作負載的小檔案之效能 (BZ# 1251360)

    建議所有 Red Hat Gluster Storage 使用者皆套用此更新。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86844	RHEL 7Red Hat Gluster Storage 3.1 更新 (中等) (RHSA-2015:1846)	Nessus	Red Hat Local Security Checks	2015/11/11	2025/8/15	medium
86306	RHEL 6：Red Hat Gluster Storage 3.1 更新 (中等) (RHSA-2015:1845)	Nessus	Red Hat Local Security Checks	2015/10/7	2025/4/15	medium

偵測

搜尋 Plugin

medium

medium